Politica de confidențialitate

Această politică explică ce date personale colectează Banat Football Academy, de ce, cât timp le păstrăm și ce drepturi aveți. Academia antrenează copii, așa că cele mai multe date sunt despre copii și le primim de la părinți. Le tratăm pe măsură: cerem puțin, arătăm doar cui trebuie și ștergem la termen.

1. Cine suntem

Operatorul datelor este Danube Global Sports Group SRL, societatea care administrează Banat Football Academy (BFA). Pentru orice întrebare despre datele personale ne scrieți la contact@banatfa.ro.

Nu am desemnat un responsabil cu protecția datelor (DPO). De protecția datelor se ocupă direct conducerea academiei, iar cererile dumneavoastră ajung la ea.

2. Ce date colectăm

Doar ce ne trebuie ca să antrenăm copilul și să vorbim cu familia:

• Prin formularul de probă: numele și data nașterii copilului, opțional genul și experiența, baza și programul dorite, numele părintelui, telefonul, emailul, de unde ați aflat de noi și ce ne scrieți în mesaj.
• După înscriere: numărul de membru, grupa, prezențele, anunțurile de absență, evaluările scrise de două ori pe an și situația taxelor lunare.
• În contul din aplicație: emailul cu care vă conectați, numele și telefonul dumneavoastră și limba preferată.
• Informații medicale (alergii, afecțiuni, medicație) și contactul de urgență, doar dacă le completați. Pentru informațiile medicale vă cerem un acord explicit, separat.
• Fotografii și filmări, doar cu acordul dat în aplicație pentru fiecare copil.

Nu folosim instrumente de analiză sau de publicitate și nu urmărim vizitatorii site-ului. Furnizorul de găzduire păstrează pentru scurt timp jurnale tehnice (adresa IP, pagina cerută), pentru securitate.

3. De ce le folosim și pe ce temei

• Programarea probei: pentru că ne-ați cerut-o, ca pas înainte de înscriere (art. 6 alin. (1) lit. b) din GDPR).
• Antrenamente, grupe, prezențe, evaluări și taxe: pentru executarea înscrierii, adică a contractului cu familia (art. 6 alin. (1) lit. b)).
• Evidența contabilă a plăților: pentru că legea ne obligă (art. 6 alin. (1) lit. c)).
• Contactul de urgență și siguranța la antrenament: interesul nostru legitim de a avea grijă de copii și, într-o urgență, interesul vital al copilului (art. 6 alin. (1) lit. f) și d)).
• Informațiile medicale: consimțământul dumneavoastră explicit (art. 9 alin. (2) lit. a)), pe care îl puteți retrage oricând din aplicație.
• Fotografii și filmări: consimțământul dumneavoastră (art. 6 alin. (1) lit. a)), dat sau retras oricând din aplicație.
• Securitatea site-ului și a aplicației: interesul nostru legitim de a le proteja (art. 6 alin. (1) lit. f)).

Nu luăm decizii automate despre copii sau familii și nu facem profiluri. Nu vindem și nu închiriem date nimănui.

4. Datele copiilor

Toate datele despre un copil le primim de la părintele sau tutorele lui. Copiii nu au conturi în aplicație, iar orice acord pentru un copil îl dă părintele.

În aplicație, un copil este văzut doar de părinții legați de el, de antrenorii grupei lui și de biroul academiei. Informațiile medicale le văd doar antrenorii copilului și biroul, ca să știe ce au de făcut pe teren.

Nu publicăm fotografii în care un copil poate fi recunoscut fără acordul părintelui și nu scriem niciodată numele complet al unui copil lângă o fotografie.

5. Cui le arătăm

Datele nu ies din academie decât către furnizorii care ne țin sistemele în funcțiune, numai cât le trebuie pentru asta și în baza unui contract de prelucrare a datelor:

• Supabase: baza de date și conectarea în aplicație. Datele sunt stocate în Uniunea Europeană (Irlanda).
• Vercel: găzduirea site-ului și a aplicației.
• Firma de contabilitate a academiei, pentru evidența plăților.

Putem transmite date autorităților doar când legea ne obligă, de exemplu organelor fiscale, sau serviciilor medicale într-o urgență.

Notificările pe care academia le primește pe WhatsApp despre o cerere nouă nu conțin date personale: doar vârsta copilului, baza și un link către aplicație. Articolele de pe site sunt scrise cu ajutorul unui instrument de inteligență artificială (Google Gemini), care nu primește niciun fel de date despre copii sau familii.

6. Transferuri în afara Uniunii Europene

Baza de date este în Uniunea Europeană. Supabase și Vercel sunt companii din SUA; orice acces al lor la date din afara Uniunii se face în baza clauzelor contractuale standard aprobate de Comisia Europeană și, unde se aplică, a Cadrului UE-SUA privind confidențialitatea datelor.

Fotografiile de pe site sunt livrate de pe domeniul nostru, astfel încât browserul dumneavoastră nu contactează alte servere pentru ele.

7. Cât timp le păstrăm

Nu păstrăm nimic pentru orice eventualitate. Ștergerea se face automat, în fiecare noapte, după aceste termene:

• Cererile de probă refuzate: 6 luni de la refuz.
• Cererile de probă nefinalizate sau care au devenit înscriere: 12 luni.
• Informațiile medicale și contactul de urgență: 30 de zile după ce copilul pleacă din academie, sau imediat ce vă retrageți acordul.
• Restul datelor unui copil care a plecat (prezențe, evaluări, taxe): 3 ani, termenul general de prescripție din Codul civil.
• Evidența unei cereri de ștergere rezolvate: 3 ani, ca să putem arăta că am răspuns.
• Contul din aplicație: până ne cereți ștergerea, din aplicație sau pe email.
• Documentele contabile (facturi, chitanțe): cât cere legislația contabilă.

8. Securitate

Baza de date decide ea însăși cine vede ce: un părinte vede doar copiii lui, un antrenor doar grupele lui, iar biroul unei baze doar baza lui. Regulile sunt verificate prin teste automate la fiecare modificare a aplicației.

Toate conexiunile sunt criptate. Conectarea în aplicație se face cu un link unic trimis pe email sau cu contul Google, fără parole de reținut. Accesul personalului se acordă prin invitație și se retrage imediat când cineva pleacă.

Dacă, totuși, datele ar fi expuse, anunțăm autoritatea de supraveghere în cel mult 72 de ore și familiile afectate fără întârziere, atunci când riscul o cere.

9. Drepturile dumneavoastră

Aveți dreptul să aflați ce date avem despre dumneavoastră și copilul dumneavoastră, să le corectați, să cereți ștergerea lor, să restricționați folosirea lor, să le primiți într-un format care poate fi citit de un calculator, să vă opuneți prelucrărilor bazate pe interesul nostru legitim și să vă retrageți oricând un consimțământ, fără ca asta să afecteze ce s-a făcut înainte.

Cel mai simplu, din aplicație: la Cont, secțiunea Datele personale, puteți descărca toate datele sau cere ștergerea lor. Ne puteți scrie și la contact@banatfa.ro. Răspundem în cel mult o lună.

Dacă nu sunteți mulțumit de răspuns, puteți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, București, https://www.dataprotection.ro.

10. Cookie-uri și urmărire

Site-ul nu folosește cookie-uri de analiză, de publicitate sau ale rețelelor sociale, așa că nu vă cerem acordul pentru ele.

Folosim doar ce este strict necesar: cookie-urile de sesiune care vă țin conectat în aplicație și, în memoria browserului, alegerea temei și a limbii. Le puteți șterge oricând din setările browserului.

11. Linkuri către alte site-uri

Site-ul are linkuri către Google Maps, WhatsApp și rețelele noastre sociale. Ele nu se încarcă decât dacă le apăsați, iar de acolo se aplică politicile acelor servicii.

12. Modificări ale politicii

Când schimbăm ceva important, actualizăm data de mai sus și anunțăm familiile în aplicație sau pe email înainte ca schimbarea să se aplice.